食品安全监管者要的东西越来越一致：一旦发现问题，要在几小时内而不是几周内锁定受影响的产品，并证明它去了哪里。品牌方要的是另一件事：证明货架上这瓶就是我们灌装的。这两个要求听起来像一个项目，其实不是。把它们混为一谈，是食品 RFID 项目在试点之后停摆的最常见原因。
两个被捆绑销售的问题
- 溯源是跨批次的链条：农场或工厂、批次、加工、分销、门店。它的单位是批次，产物是数据记录，价值以召回速度衡量。
- 防伪是单个商品的真伪：这瓶是我们灌的，还是被人重新灌装的？它的单位是单品，产物是身份核验，价值以被截留的收入与品牌损失衡量。
批次级系统回答不了单品级的问题，单品级系统的成本又远高于批次级。先确定你真正被问的是哪个问题，再据此定系统规模。
监管环境简述
- 欧盟通用食品法要求「一步向前、一步向后」的可追溯性，针对高风险食品的实施条例进一步规定了批次记录应包含什么。
- 美国 FSMA 及其针对特定食品类别的追溯规则，推动以电子形式快速产出批次级记录。
- 中国的食品安全法及各地追溯平台，推动婴幼儿配方粉、乳制品和部分进口品类实现单品级编码，这比多数西方市场的要求更严格。
- 零售商规范往往比法律更严：连锁超市可能把「每次送货提供批次级数据」作为上架条件。
实际含义是：按你能合理预期未来三年内会遇到的最严要求来建，而不是按当前执行的最松要求来建。
RFID 在哪些条件下胜过印刷码
RFID 不是自动更优，它在特定条件下胜出。
- 批量读取：月台门口一整托盘 60 箱，一次读完，而不是在时间压力下手工扫 60 次。
- 恶劣环境：凝露、结霜、面粉粉尘、冲洗。激光扫描需要干净、平整、可见的标签；箱上的 UHF 标签两样都不需要。
- 自动化关卡：传送带、叉车通道、冷库门、周转箱循环。
- 防伪：标签唯一的 TID 与密码学质询，无法像印刷二维码那样被复制。
- 可周转物流器具：周转箱、托盘、料箱、啤酒桶，贴一次、读几千次。
当单品便宜、量小、标签易损，或者链条上每一环都要用手机读时，印刷码更合适。
食品环境下的标签选型
- 冷链：普通 inlay 在零下 25 度常变脆，胶在凝露表面失效。要指定低温胶，并在温度条件下测试，而不是在室温下测试。
- 金属包装：罐头、铁盒、铝箔盖托盘。用抗金属标签或垫高件；普通标签贴在罐头上只能读几厘米。
- 液体：水和高水分产品会吸收 UHF 能量。贴在水瓶上的标签读得很差，贴在外箱上读得很好。贴箱子，别贴瓶子。
- 金属探测与微波：通过金属探测器的食品包装里若有 UHF inlay，会被判为金属异物。用可金属探测的复合 inlay，或把标签放在可移除的位置。
- 冲洗与卫生：使用点配不锈钢外壳和防护等级达标的标签，安装方式要能扛住每日清洗。
批次级与单品级：经济性决策
- 批次级：每托盘或每箱一枚标签，数据模型以批号为核心，系统成本主要来自集成而不是标签。
- 单品级：每件一枚标签，需要序列化体系、产线速度下的打印贴标能力，以及必须用真正 EPCIS 平台承载的数据量。
- 成本差异不是两倍。单品级项目包含打印、贴标、校验、异常处理与面向消费者的基础设施，标签成本不再是主要成本项。
- 实践中，单品级只在高价值、高仿冒风险的品类上成立：婴幼儿配方粉、高端酒、橄榄油、保健品、品牌海产。按重量售卖的生鲜几乎从不成立。
防伪：标签到底能证明什么
- UHF 的 TID 由工厂写入，克隆困难，提高了造假成本，但并非不可能。
- 基于 ISO 29167 的密码学标签，可通过质询-响应协议证明这枚标签由你签发——前提是核验方持有你的密钥基础设施。
- 弱点永远在核验路径，而不在标签。如果任何一部手机都能查询标签并读回一个静态 ID，造假者就会复制这个 ID。
- 消费者核验流程必须抗重放：一次性码、限流，以及核验失败时一个清晰的答复。
数据架构：规模化之后 EPCIS 不是可选项
- EPCIS 提供标准事件词汇：commissioning、aggregation、observation、shipping、receiving。
- 聚合比多数团队预期的更重要：知道哪些箱在哪块托盘上，决定了召回的精准还是全面。
- 存储批号、采收或生产日期，以及转化事件。没有转化记录的监管链，只是一串猜测。
- 把 EPCIS 仓库独立于任何一家零售商的平台，这样换客户不等于重建。
试点与随之而来的坑
- 先做一条产品线、一条分销路线，结束时做一次真实但小规模的召回演练。
- 按箱核算贴标成本，包含人工，而不只是标签价格。
- 月台门口要用整托盘、按叉车实际速度测试，而不是在工作台上放十箱。
- 上线前与分销商把异常流程谈定；否则第一次误读会被一通没人记录的 phone call 解决。
- 不要向客户承诺单品级，除非你核算过序列化产线，而不只是标签。
用「标签数量」衡量的食品溯源项目，是一次采购行为。用「回答召回问题所需时间」和「一次召回实际波及多少箱」来衡量的，才是一套安全系统。
